计算机病毒知识

计算机病毒主讲：戴秉汕 制作：王志炜

一、计算机病毒的概念病毒是一个医学名称，生物病毒比细 菌还小，能侵入人、动物、植物体中，引 起一些疾病。计算机有一类有害的程序， 也能使计算机引起“疾病”,我们称它为 计算机病毒。此外，把这种程序称作“病 毒”,因为像生物病毒一样有复制能力。计算机病毒在未被人们认 识之前，通常是在屏幕上 出现不正常的显示画面， 硬盘中的数据丢失或在目 录中变更文件的长度。

一、计算机病毒的概念病毒的主要症状·计算机的工作效率降低 ·可执行文件图标异常、无法正常运行 ·磁盘的坏区数目增加 ·屏幕上出现与程序无关的信息和画面 ·异常动作增多(如突然死机并重启) ·程序和数据神秘丢失，文件名不能辨认

一、计算机病毒的概念计算机病毒是哪儿来的？

某些人编 写的一种 计算机程 序。

一、计算机病毒的概念计算机病毒的产生过程：

程序设计(汇编语言，vb,c,vc,c++)->传播->潜伏->触发、运行->实行攻击。 计算机病毒产生的原因： ①开玩笑，恶作剧。

②产生于个别人的报复心理。③盗取个人资料、窃取隐私牟取利益。

一、计算机病毒的概念计算机病毒(Virus)概念：定义：对计算机系统具有破坏作用 的计算机程序

制毒动机：人为制造出来的。恶作 剧；报复和有意破坏；对付非法拷 贝而采取的惩罚措施。 组成：初始引导、传染、触发和破 坏

二、计算机病毒的发展自从20世纪80年代中期发现第一例电脑 病毒以来，电脑病毒的数量急剧增长。 目前，世界上发现的病毒数量已经超过 40000种，国内发现的也达600多种。 1987年 世界各地的计算机用户几 乎同时发现了形形色色的计算机病毒， 如大麻、IBM圣诞树、黑色星期五等等。 面对计算机病毒的突然袭击，众多计算 机用户甚至专业人员都惊慌失措。

二、计算机病毒的发展CIH病毒1998年被公认为计算机反病毒界的 CIH病毒年。该病毒是第一个直接攻 击、破坏硬件的计算机病毒，是迄今 为止破坏最为严重的病毒。仅CIH一 种病毒造成的经济损失就达到了7500 万美元，超过了科索沃战争。 目前该病毒已有三个版本，即1.2、 1.3、1.4,发作日期分别是4月26日、 6月26日和每月的26日。

二、计算机病毒的发展计算机病毒的发展史 1988 “Morris蠕虫 1991 病毒用于战争 1999 CIH病毒 2000 “ILOVEYOU”病毒 2003 冲击波病毒(Worm.Blaster最厉害的病毒) 冲击波杀手(Worm.Welchia 最善良的病毒) 2004 震荡波病毒 2006 熊猫烧香 (本年度长的最可爱的病毒)2007 灰鸽子(最危险的后门程序)

二、计算机病毒的发展2007 熊猫烧香 熊

猫烧香是一种经过多次变种的蠕虫病毒 变种，2006年10月16日由25岁的中国湖北 武汉新洲区人李俊编写，2007年1月初肆虐 网络，它主要通过下载的档案传染。对计 算机程序、系统破坏严重。病毒别名：尼姆亚，武汉男生，后又化身 为“金猪报喜”,国外称“熊猫烧香”

二、计算机病毒的发展

三、计算机病毒的特点提问一： 一个有病毒程序的U盘插入计算机 上使用，会不会给这台计算机也带 来病毒？

回答：很可能会！病毒会通过自动运行 来自身复制并感染正常文件，达 到破坏电脑正常运行的目的。 说明病毒具有传染性！

三、计算机病毒的特点提问二： 计算机病毒感染后会对计算机怎么样？ 回答： 1.降低系统执行效率 2.在屏幕上显示各种信息 3.造成死机 说明病毒具有 4.部分文件被删除 破坏性！ 5.改变存储在硬件上的程序 6.破坏整个硬盘或软盘内资料

三、计算机病毒的特点提问三：

计算机病毒感染后，很难被发现， 那它会立即发作吗？ 回答：一般病毒在感染文件后并不是立 即发作，而是隐藏在系统中，在 满足条件时才激活。如一些盗号 木马只在运行制定程序时才会窃 取帐号密码。 说明病毒具有隐藏性和潜伏性！

三、计算机病毒的特点计算机病毒是一种可直接或间接执行的文件，但它不 能以独立文件的形式存在，它必须依赖现有的硬、软 件资源而存在。微机的病毒是以磁盘为主要载体的。

计 算 机 病 毒 的 特 点

传染性 破坏性

隐藏性潜伏性(可触发性)

四、计算机病毒的分类计算机病毒可以从不同的角度(传染方式、破坏方式)进行分 类。若从病毒的危害性，可将病毒分为：

“良性”病毒：一般不破坏操作系统或程序文件， 仅在条件满足时在屏幕上显示语句或图形，例如： 小球病毒、和平病毒、圣诞病毒； “恶性”病毒：往往直接破坏系统文件或程序文 件。破坏方式为： (1)病毒在操作系统引导时进入系统内存，修 改系统中断向量。例如：大麻病毒、巴基斯坦病 毒； (2)寄生在可执行文件的头或尾部，一旦运行 带毒文件，则病毒进入内存。例如：犹太病毒、 Amiga病毒。

四、计算机病毒的分类按照传染方式、破坏方式又可以将计算机病毒分为：

①引导区病毒②文件型病毒 ③混合型病毒 ④ 宏病毒 ⑤ 网络蠕虫程序 ⑥“木马”程序

四、计算机病毒的分类1.引导区病毒：引导型病毒指寄生在磁盘引导区或主引导区的 计算机病毒。此种病毒利用系统引导时，不对主引 导区的内容正确与否进行判别的缺点，在引导型系 统的过程中侵入系统，驻留内存，监视系统运行， 待机传染和破坏。按照引导型

病毒在硬盘上的寄生 位置又可细分为主引导记录病毒和分区引导记录病 毒。主引导记录病毒感染硬盘的主引导区，如大麻 病毒、2708病毒、火炬病毒等；分区引导记录病毒 感染硬盘的活动分区引导记录，如小球病毒、 Girl 病毒等。

四、计算机病毒的分类引导型病毒是一种在ROM BIOS之后,系统引导时出现的病毒， 它先于操作系统，依托的环境是BIOS中断服务程序.引导型 病毒是利用操作系统的引导模块放在某个固定的位置，并且 控制权的转交方式是以物理位置为依据.而不是以操作系统引 导的内容为依据.因而病毒占据该物理位置可获得控制权，而 将真正的引导区内容转移或替换，待病毒程序执行后，将控 制权交给真正的引导区内容，使得这个带病毒的系统看似正 常运转，而病毒已隐藏在系统中并伺机传染，发作. 引 导型病毒按其寄对象的不同又可分为两类，即MBR(主引导 区)病毒，BR(引导)病毒：MBR病毒也称为分区病毒， 将病毒寄生在硬盘分区中主引导程序所占据的硬盘0头0柱面 第1个扇区中.典型的病毒有大麻(Stoned),2708,INT60病毒 等；BR病毒是将病毒寄生在硬盘逻辑0扇(即0面0道第1个 扇区);典型的病毒有Brain,小球病毒等.

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新初中教育计算机病毒知识全文阅读和word下载服务。